安全共0篇
安全
排序
苹果 App Store 支付弃用 API 接口兼容和解读
摘要：本文介绍了苹果在 WWDC23 上宣布的对服务端的 2 个 API 弃用，包括verifyReceipt API和App Store Server Notifications V1。同时，本文还提供了相应的兼容迁移建议，包括从 verifyReceipt...
2年前
2023年 iPhone/iPad 越狱方式
本文参考 www.idownloadblog.com/jailbreak 什么是越狱（jailbreak） 利用iOS系统的漏洞来绕过苹果的验证, 获得系统ROOT权限。这样就能运行未签名的代码, 安装自定义不受限制的App和插件了 越狱...
2年前
小白也能看懂的 ECC 椭圆曲线加密算法
背景: ECC 是一种极其巧妙的非对称加密算法, 其完美利用了 椭圆曲线几何累加 不可逆的性质，拥有 密钥体积小，计算速度快的优势，被广泛用于各种区块链，移动端APP的认证过程。 此文章致力于用...
2年前
Error系列-CVE CIS-2023系统漏洞处理方案集合
问题1： CVE-2023-29491 Type: OS 涉及到的包：ncurses-dev,ncurses-libs,ncurses-terminfo-base 描述：当前系统安装的ncurses，存在漏洞，当被setuid应用程序使用时，允许本地用户通过在$HOME/...
2年前
OPNsense 23.7 – 基于 FreeBSD 的开源防火墙和路由平台
OPNsense 23.7 - 基于 FreeBSD 的开源防火墙和路由平台 请访问原文链接：sysin.org/blog/opnsen…，查看最新版。原创作品，转载请保留出处。 作者主页：sysin.org pfSense 和 Endian Firewall ...
2年前iOS 防 dump 可行性调研报告
作者：ChatGPT(GPT-4) & iHTCboy 摘要：本文介绍了如何防止iOS App 被dump，包括代码混淆、加密、完整性检查等多层防御策略，以及服务器端验证、动态加载、API安全性和多因素认证等方案。此...
2年前
iOS混淆探索
背景 代码混淆一直是安全加固一项重要的能力，目前我司的加固能力都是外采，为了便于后期定制化开发以及节约成本，故进行代码加固的自研探究。在本次自研加固项目中，我主要负责iOS方向的加固工...
2年前
大语言模型（LLM）实践 | 识别与修复风险代码
一、 低成本解决“风险代码” 一直以来，“漏洞”作为一种典型的风险管理对象，链接了动态扫描（DAST）、静态扫描（SAST）等风险发现工具和企业风险修复流程。但围绕漏洞建立的“风险发现”和“...
2年前
Spring Authorization Server入门 (十三) 实现联合身份认证，集成Github与Gitee的OAuth登录
前言 什么是联合身份认证？ 通过Spring Security OAuth2 Client（Login）模块集成第三方登录至自己的认证服务中，使用联合身份认证只需要请求认证服务，不通过前端来跳转三方的授...
2年前
【基础漏洞讲解篇】CSRF漏洞
阅读本专栏的必备知识 扎实的计算机基础知识（数据结构与算法、计算机网络等） 熟悉HTTP/HTTPS协议 熟练使用Linux操作系统，熟悉常见的运维管理操作，熟悉LAMP、LNMP等网站环境。 熟悉PHP、Pyth...
2年前
Spring Authorization Server优化篇：添加redis缓存支持和统一响应类
前言 今天为大家展示一下如何使用Spring data redis来缓存项目中数据，在项目使用人数少的情况下使用HttpSession问题不大，但是当并发多了就顶不住了，基本都会选择一些NoSQL来做缓存，本人就选...
2年前
Golang基于Vault实现敏感数据加解密
Golang基于Vault实现敏感数据加解密 本文是《基于Vault的敏感信息保护》的姊妹篇，文中涉及的配置管理实现方案可以参考《浅谈Golang配置管理》这篇文章。 背景 某些应用程序会处理一些敏感的数...
2年前
Tenable Nessus 10.5.3 (Unix, Linux, Windows) – #1 漏洞评估解决方案
Tenable Nessus 10.5.3 (Unix, Linux, Windows) - #1 漏洞评估解决方案 发布 Nessus 试用版自动化安装程序，支持 macOS Ventura、RHEL 9 和 Ubuntu 22.04 请访问原文链接：sysin.org/blog/nessu...
2年前【iOS逆向与安全】sms短信转发插件开发
前言 经过之前的分享，相信大家已经掌握了用户级的插件开发。勤奋好学的你是否对系统级的插件也有着浓厚的性趣，本篇文章将和大家一起学习如何分析并编写一款系统级的插件。 一、目标 一步步分...
2年前
盘点！国内隐私计算学者在 USENIX Security 2023 顶会上的成果
USENIX Security 是国际公认的网络安全与隐私计算领域的四大顶级学术会议之一、CCF(中国计算机学会) 推荐的 A 类会议。 每年的 USENIX Security 研讨会都会汇集大量研究人员、从业人员、系统管...
2年前
前端安全XSS和CSRF讲解
XSS 全称Cross Site Scripting，名为跨站脚本攻击。为啥不是单词第一个字母组合CSS，大概率与样式名称css进行区分。 XSS攻击原理 不需要你做任何的登录认证，它会通过合法的操作（比如在url中输...
2年前
像黑客一样使用 Linux 命令行
前言## 之前看到一篇介绍 IntelliJ IDEA 配置的文章，它里面用的是 gif 动态图片进行展示，我觉得很不错。所以在我今天以及以后的博文中，我也会尽量使用 gif 动图进行展示。制作 gif 动图很花...
2年前MoE 系列（六）｜Envoy Go 扩展之并发安全
前一篇介绍了 Envoy Go 扩展的内存安全，相对来说，还是比较好理解的，主要是 Envoy C++ 和 Go GC 都有自己一套的内存对象的生命周期管理。 这篇聊的并发安全，则是专注在并发场景下的内存安全...
2年前
Hutool：一行代码搞定数据脱敏 | 京东云技术团队
1. 什么是数据脱敏 1.1 数据脱敏的定义 数据脱敏百度百科中是这样定义的： 数据脱敏，指对某些敏感信息通过脱敏规则进行数据的变形，实现敏感隐私数据的可靠保护。这样就可以在开发、测试和其它...
2年前
JavaScript + GO 通过 AES + RSA 进行数据加解密
浏览器端搞些小儿科的加密，就好比在黑暗夜空中，点缀了几颗星星，告诉黑客「这里有宝贵信息，快来翻牌」 浏览器端的加密，都是相对安全的。 它的具体安危，取决于里面存在的信息价值，是否值得...
2年前